A.滿足控制一個風險問題的要求 B.不減少生產(chǎn)力 C.基于成本效益的分析 D.檢測行或改正性的
A.識別和評定管理層使用的風險評估方法 B.識別信息資產(chǎn)和基本*系統(tǒng) C.揭示對管理的威脅和影響 D.識別和評價現(xiàn)有控制
A.鑒別對于信息資產(chǎn)威脅的合理性 B.分析技術(shù)和組織弱點 C.鑒別并對信息資產(chǎn)進行分級 D.對潛在的安全漏洞效果進行評價